Ve výchozím nastavení povoleno a mělo by být
Vynucení IMDSv2
Proč je služba metadat instance v2 vynucována na běžcích BYOC a co se přeruší, pokud tomu tak není.
Služba metadat instance předává dočasné přihlašovací údaje IAM všem, kdo se k ní mohou dostat. Na IMDSv1 se jedná o jediný neověřený HTTP GET – triviálně dosažitelný z kompromitovaného kroku sestavení nebo zfalšování požadavku na straně serveru v testovacím zařízení.
IMDSv2 vyžaduje token relace získaný pomocí PUT, který porazí běžné tvary útoku. Ve výchozím nastavení je u BYOC runnerů vynuceno a my bychom jeho vypnutí potlačili.
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.